Je regarde actuellement le projet « fiable ou non fiable », je ne regarde d’abord pas les chandeliers, je vérifie d’abord deux choses : GitHub et le rapport d’audit. GitHub, ce n’est pas regarder si le nombre d’étoiles est élevé (ceux-là peuvent être achetés), je suis plus intéressé par s’il y a eu des commits continus récemment, si les modifications clés sont clairement écrites, pas juste une mise à jour avec une tonne de « refactor » pour faire semblant. Le rapport d’audit, ne regarde pas seulement la couverture ou le logo en couverture, l’essentiel c’est : y a-t-il une portée/numéro de version clair, les problèmes trouvés ont-ils été « corrigés » ou acceptés comme risqués, et après correction, y a-t-il une re-vérification… En gros, il faut voir s’ils ont expliqué clairement les pièges.

Je serai aussi particulièrement sensible à la mise à jour du multi-signature : qui peut signer, quel est le seuil (combien de signatures sur combien), y a-t-il un verrouillage temporel ou une activation différée. Sans délai, même si on dit « décentralisation », je considérerai ça comme une règle modifiable en un clic à tout moment.

Récemment, tout le monde discute à nouveau du déblocage des staking, du calendrier de déblocage et de l’anxiété liée à la pression de déblocage, je ne vais pas non plus passer à l’achat impulsif : je vais d’abord passer en revue ces informations de base, dormir dessus, puis si je veux encore acheter le lendemain, je le ferai, au moins pas quand je suis au plus haut de mes émotions.